将公钥和私钥存储在数据库或密钥库中

Question

我正在制作一个网络服务，它将存储数据库表中每条记录的公钥和私钥。

密钥是使用 Java 制作的，但我不确定是否要创建密钥库或将密钥直接放入数据库中的字段中。

您会推荐什么选项？每种方法有什么好处？

Answer 1

如果您使用密钥库，您将使用一个专门用于保存加密项目（例如密钥和证书）的数据库。

只要有可能，您就不应该尝试重新发明轮子。密钥库足以解决您的问题吗？如果您尝试设计自己的数据库来存储这些工件，您将不得不重新解决在创建数据库（例如 Java 的密钥库）时已经考虑到的问题。

Answer 2

您可以为通过 http 发送数据的现有实现提供密钥库，这将获取密钥库并执行所有必要的操作，因此您无需这样做。
对于服务器端身份验证，这将是一个 keystore = KeyStore.getInstance("JKS")，其中包含所有受信任的证书。

对于客户端身份验证，如果适用（您需要自己验证），这样的实现也已经存在
您只需提供您的客户“密钥库”=>这个将包含您的证书及其私钥 => KeyStore.getInstance("PKCS12")

最后你想将这些东西存储到数据库中，这里有点棘手..密钥库是安全的，所以你不能只是把它写掉..你必须使用 keystore.store( OutPutstream，密码）..

我发现最好的是例如：

@Entity
public class MyKeyStoreClass {
private Long id;
@Transient
private KeyStore keystore;
private String passwordForKeyStore;
private Byte[] keyStoreAsBytes;

@PreUpdate
@PrePersist
public void concertKeyStoreToBytes() {
   ByteArrayOutputStream byteArrayOutputStream = new ByteArrayOutputStream();
        keystore.store(byteArrayOutputStream,
                passwordForKeyStore.toCharArray());
   keyStoreAsBytes = byteArrayOutputStream.toByteArray();
}

@PostLoad
public void getKeyStore() {
   if (keystore == null && keyStoreAsBytes != null) {
      keyStore = KeyStore.getInstance(getKeystoreType().getType());
      keyStore.load(new ByteArrayInputStream(keystoreAsBytes), passwordForKeyStore.toCharArray()); 
   }    
}

上面的代码不是100%正确，但它让你很好地理解我的意思，如果你不使用注释，你可以使用另一个方法，但我认为我的观点很清楚；）

Answer 3

为什么每条记录都有私钥？这是非常奇怪的设计。私钥通常由实体（例如人）或代表他们的服务器持有。

Answer 4

您可以有一个数据库来存储用户信息而不是密钥，对于密钥，最好使用密钥库。因此 userinfo 可能包含 {name, symmetry pass / hash, ...} 并使用该名称您应该能够识别密钥库中的密钥记录。再次记住，不要使用全局（用户，通行证）来读取密钥库，而是使用用户授予。